Windows & Server

Server Core

Allgemeine Infos

Server Core ist eine minimale Installationsoption für Windows Server Standard und Datacenter. Sie enthält nur den Code, den die meisten Serverrollen brauchen, und verzichtet auf Desktop, Explorer, Taskleiste und die meisten grafischen Konsolen. Die Alternative heißt „Server mit Desktopdarstellung“ (Desktop Experience).

Lokal stehen nur Eingabeaufforderung, PowerShell und das Konfigurationstool sconfig zur Verfügung. Server-Manager, Ereignisanzeige, Datenträgerverwaltung, Geräte-Manager oder Hyper-V-Manager laufen nicht lokal, lassen sich aber remote per RSAT oder Windows Admin Center nutzen. Server Core enthält die meisten, aber nicht alle Rollen, Microsoft pflegt dazu eine eigene Liste.

Mit Windows Server 2025 ist Hotpatch über Azure Arc für Standard und Datacenter verfügbar: Sicherheitsupdates werden außer in den quartalsweisen Baseline-Monaten ohne Neustart eingespielt. Zusammen mit Server Core schrumpfen so die Wartungsfenster für Infrastrukturserver.

Funktionsweise & Details

Der Unterschied liegt im installierten Paketumfang:

  1. Bei der Installation wählst Du zwischen Server Core (Voreinstellung) und Desktopdarstellung.
  2. Server Core lässt die Shell-Pakete und viele GUI-Komponenten weg, dadurch sinken Speicherbedarf, Angriffsfläche und die Zahl relevanter Updates.
  3. Die Ersteinrichtung (Netzwerk, Name, Domänenbeitritt, Remoteverwaltung) erledigen sconfig oder PowerShell.
  4. Danach verwaltest Du den Server remote: Windows Admin Center, RSAT-Konsolen, PowerShell Remoting oder Remotedesktop auf die Konsole.
  5. Einzelne fehlende Komponenten wie MMC-basierte Tools lassen sich über das Feature on Demand „App Compatibility“ nachrüsten.

Hotpatch für Windows Server 2025 baut alle drei Monate eine Baseline aus dem kumulativen Update auf, die einen Neustart braucht; in den beiden Folgemonaten kommen Hotpatches ohne Neustart.

Vorteile & Nutzen

  • Weniger installierte Komponenten bedeuten weniger Angriffsfläche und weniger Patches, die einen Neustart erfordern.
  • Geringerer Bedarf an Datenträger und Arbeitsspeicher, was bei vielen VMs auf einem Host spürbar ist.
  • Die remote und skriptbasierte Verwaltung fördert Automatisierung und saubere Dokumentation.
  • Gut geeignet für Domain Controller, DNS, DHCP, Dateiserver und Hyper-V-Hosts, die keine lokale Oberfläche brauchen.

Praxisbeispiel

Ein Automobilzulieferer mit 600 Mitarbeitenden baut seine Domain Controller und Hyper-V-Hosts beim Wechsel auf Windows Server 2025 als Server Core neu auf. Die Konfiguration läuft per PowerShell-Skript, die tägliche Verwaltung über Windows Admin Center und RSAT von gehärteten Admin-Arbeitsplätzen aus. Weil es auf den Servern keinen Browser und keine Desktop-Oberfläche mehr gibt, entfällt das Risiko, dass Admins dort surfen oder Anhänge öffnen. Anwendungen mit GUI-Abhängigkeit bleiben auf Servern mit Desktopdarstellung.

Worauf sollte man achten?

  • Prüfe vor der Installation die Microsoft-Liste der in Server Core fehlenden Rollen und Features sowie die Anforderungen Deiner Drittanbieter-Software.
  • Ein nachträglicher Wechsel zwischen Server Core und Desktopdarstellung ist bei aktuellen Versionen nicht vorgesehen, die Entscheidung fällt bei der Installation.
  • Richte Windows Admin Center oder RSAT ein, bevor der erste Core-Server produktiv geht, sonst fehlt im Störfall das Werkzeug.
  • Lerne die Basis-Cmdlets für Netzwerk, Datenträger und Dienste, weil im Notfall nur die Konsole bleibt.
  • Kombiniere Server Core mit Hotpatch über Azure Arc, wenn Neustarts für Sicherheitsupdates ein Betriebsproblem sind.

Lizenz & Verfügbarkeit

Installationsoption von Windows Server Standard und Datacenter mit derselben Lizenzierung wie die Desktopdarstellung (kernbasiert plus CALs). Hotpatch für Windows Server 2025 setzt eine Azure-Arc-Anbindung voraus; ursprünglich als kostenpflichtiges Abonnement eingeführt, ist es laut Microsoft Learn inzwischen ohne Zusatzkosten verfügbar. Stand: Oktober 2026.

Fazit

Server Core ist für Infrastrukturrollen die sicherere und wartungsärmere Wahl. Voraussetzung ist, dass Dein Team remote und mit PowerShell sicher arbeitet.

Weiterführende Links

Verwandte Artikel